Endpoint Detection and Response (KATA)

Kaspersky Endpoint Security admite la integración con el componente Kaspersky Endpoint Detection and Response como parte de la solución Kaspersky Anti Targeted Attack Platform. Esta solución está diseñada para detectar rápidamente amenazas avanzadas, como ataques dirigidos, amenazas persistentes avanzadas, ataques de día cero y otras. Para obtener más información sobre cómo funciona la solución, consulte la Ayuda de Kaspersky Anti Targeted Attack Platform.

Cuando se configura la integración con Endpoint Detection and Response (KATA), el servidor KATA recibe información sobre los eventos que se producen en el funcionamiento de Kaspersky Endpoint Security y las amenazas detectadas por la aplicación, así como información sobre el procesamiento de estas amenazas. Para reaccionar a las amenazas detectadas, Kaspersky Endpoint Security puede realizar las tareas iniciadas en la interfaz web de Kaspersky Anti Targeted Attack Platform.

El componente Endpoint Detection and Response (KATA) tiene los siguientes requisitos adicionales:

• Kaspersky Anti Targeted Attack Platform 4.1 o posterior.
• Kaspersky Security Center 13.2 o versiones posteriores.
• La integración con Endpoint Detection and Response (KATA) se puede configurar en la Consola de administración de Kaspersky Security Center (MMC), en Web Console o Cloud Console.

Integración con Kaspersky Endpoint Detection and Response (KATA)

Para la integración con Kaspersky Endpoint Detection and Response (KATA), haga lo siguiente:

1. Instale el componente Endpoint Detection and Response.

   Puede elegir el componente Endpoint Detection and Response durante la instalación de Kaspersky Endpoint Security.

2. Active Endpoint Detection and Response.

   Si el componente Endpoint Detection and Response no es compatible con su licencia actual, debe activar Kaspersky Endpoint Detection and Response de manera independiente.

   Puede comprobar si la funcionalidad de Endpoint Detection and Response es compatible con la licencia actual en la ventana Licencia.

3. Conéctese a un servidor KATA.

   Kaspersky Anti Targeted Attack Platform requiere establecer una conexión de confianza entre Kaspersky Endpoint Security y un servidor KATA. Para configurar una conexión de confianza, debe usar un certificado TLS. Puede descargar un certificado TLS en la interfaz web de Kaspersky Anti Targeted Attack Platform. Para obtener información detallada sobre la descarga de un certificado, consulte la Ayuda de Kaspersky Anti Targeted Attack Platform.

   De manera predeterminada, Kaspersky Endpoint Security verifica el certificado TLS solo del servidor KATA. Para que la conexión sea más segura, puede activar la verificación bidireccional. Para activar la verificación bidireccional, debe usar un contenedor de cifrado protegido por contraseña. Para obtener información detallada sobre la descarga de un contenedor de cifrado, consulte la Ayuda de Kaspersky Anti Targeted Attack Platform.

   Conectar equipos con Kaspersky Endpoint Security a un servidor KATA mediante la Consola de administración

   1. Inicie la Consola de administración.
   2. Maximice el nodo Servidor de administración <nombre del servidor>.
   3. En el árbol de la consola, haga clic en Dispositivos administrados.
   4. En el espacio de trabajo, seleccione la pestaña Directivas.
   5. Haga clic con el botón derecho del ratón en la directiva que desea configurar y seleccione Propiedades.
   6. En la ventana Propiedades, elija Detection and Response > Endpoint Detection and Response (KATA).
   7. Elija la casilla de verificación Endpoint Detection and Response (KATA).
   8. Haga clic en Configuración de conexión a servidor.
   9. En la ventana Configuración de conexión a servidor que se abre, configure los siguientes ajustes:
      • Haga clic en Añadir certificado TLS para elegir un certificado TLS que se utilizará para establecer una conexión de confianza con un servidor KATA.
      • Si desea cambiar el tiempo de espera de respuesta del servidor KATA, especifique el tiempo de espera en el campo Tiempo de espera (s). Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a otro servidor KATA.
      • Si desea utilizar la verificación bidireccional, elija la casilla de verificación Utilizar verificación bidireccional. Haga clic en Cargar criptocontenedor para elegir un archivo de contenedor de cifrado e introduzca la contraseña del contenedor de cifrado en el campo Contraseña de criptocontenedor.
   10. Haga clic en Guardar.
   11. Para añadir un servidor KATA, haga clic en Añadir.
   12. En la ventana del Servidor KATA que se abre, especifique la dirección y el puerto del servidor y haga clic en Guardar.
   13. Haga clic en Aceptar para guardar los cambios.

   Conecte equipos con Kaspersky Endpoint Security a un servidor KATA mediante Web Console

   1. En la ventana principal de Web Console, elija Dispositivos > Directivas y perfiles.
   2. Haga clic en el nombre de la directiva de Kaspersky Endpoint Security for Mac.
   3. Se abre la ventana de propiedades de la directiva.
   4. Seleccione la pestaña Configuración de la aplicación.
   5. Elija Detection and Response > Endpoint Detection and Response (KATA).
   6. Active el interruptor de Endpoint Detection and Response (KATA).
   7. Haga clic en Configuración de conexión a servidor.
   8. En el cuadro de diálogo Configuración de conexión a servidor que se abre, configure lo siguiente:
      • Haga clic en Añadir certificado TLS para elegir un certificado TLS que se utilizará para establecer una conexión de confianza con un servidor KATA.
      • Si desea cambiar el tiempo de espera de respuesta del servidor KATA, especifique el tiempo de espera en el campo Tiempo de espera (s). Cuando se agota el tiempo de espera, Kaspersky Endpoint Security intenta conectarse a otro servidor KATA.
      • Si desea utilizar la verificación bidireccional, elija la casilla de verificación Utilizar verificación bidireccional. Haga clic en Cargar criptocontenedor para elegir un archivo de contenedor de cifrado e introduzca la contraseña del contenedor de cifrado en el campo Contraseña de criptocontenedor.
   9. Haga clic en Aceptar.
   10. Para añadir un servidor KATA, haga clic en Añadir.
   11. En el cuadro de diálogo que se abre, especifique la dirección y el puerto del servidor y haga clic en Aceptar.
   12. Guarde los cambios.

   Como resultado, los equipos aparecerán en la interfaz web de Kaspersky Anti Targeted Attack Platform.